Dossier gemini-gmail-summary-phishingInjection de promptÉtats-Unis
Du texte caché dans un e-mail fait produire de fausses alertes aux résumés Gemini pour Workspace
Marco Figueroa, de Mozilla 0din, a montré que du texte blanc sur blanc ou de taille nulle dans un e-mail pouvait amener la fonction de résumé de Gemini à ajouter un faux avertissement Google avec un numéro de téléphone de l'attaquant. Google a reconnu le problème.
MoyenneAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 juil. 2025
- Lieu
- États-Unis
- Cible
- Google Gemini pour Workspace (résumés Gmail)
- Gravité
- Moyenne
- Déclenché par
- Marco Figueroa (Mozilla 0din)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Marco Figueroa, de Mozilla 0din, a montré que du texte blanc sur blanc ou de taille nulle dans un e-mail pouvait amener la fonction de résumé de Gemini à ajouter un faux avertissement Google avec un numéro de téléphone de l'attaquant. Google a reconnu le problème.
Impact: Permet un phishing qui contourne les filtres antispam en s'appuyant sur des résumés IA de confiance ; aucun abus confirmé
Qui l’a déclenché
Acteur: Marco Figueroa (Mozilla 0din)
Attribution: Divulgué via le programme de bug bounty GenAI 0din de Mozilla
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte via du HTML et du CSS cachés dans le corps de l'e-mail ; ni lien ni pièce jointe nécessaires
Cause racine: Le résumeur traitait le contenu caché de l'e-mail comme des instructions
Chronologie
- 0din publie la preuve de concept
- Google indique mener des exercices de red teaming et avoir déployé des défenses
Réponse
Google a reconnu le problème et invoqué des mesures d'atténuation en couches contre l'injection de prompt
Statut actuel: Contenu
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- Tom's Hardware tomshardware.com
Citer ce dossier
Du texte caché dans un e-mail fait produire de fausses alertes aux résumés Gemini pour Workspace. AI Threat Watch, dossier gemini-gmail-summary-phishing, 10 juil. 2025. https://aithreat.io/fr/cases/gemini-gmail-summary-phishing/
Lien permanent: https://aithreat.io/fr/cases/gemini-gmail-summary-phishing/